Вирус в локальной сети (Синий экран)

Всем привет. Я работаю сис. админом, в штате 300+ ПК и 15 серверов. В один прекрасный день некоторые компьютеры начали ужасно виснуть хотя в процессах их ничего не грузило, не один антивирус не находил вирусы, причем если отключить инет и ребутнуть комп после перезагрузки тормозов не будет а как только включишь инет то сразу тормоза. В этот же момент у других пользователей в день по два-три раза выскакивал синий экран с разными кодами ошибок. В итоге перепробовал миллион разных антивиров только один помог утилита от Касперского KVRT. Она нашла вирус Trojan.Multi.GenAutorunTask.c, из за этого вируса тормозил компьютер. Как удалял вирус компы переставали торомозить но вот синий экраны как были так и остались. Этот вирус создает в планировщике задач свою задачу которая дает какую то команду(команда зашифрована не известным кодом) на PowerShell. Еще есть такой момент если компьютер отключить от локальной сетки то синий экран не будет выскакивать. Переустановка системы тоже не помогает, после переустановки все равно выскакивает синяк. Еще этот вирус каким то образом портит службу SMB сетевое сканирование, но это я в реестре нашел как поправить. Лично у меня такие мысли что в сети гуляет какая та какашка и как только она пытается внести изменения в пк он уходит в синий экран. Сеть доменная, На ПК юзеров установлен Win7, nod32Antivir4, брандмауэр отключен у всех. Какие у вас мысли друзья?

0

Sandor, может все таки есть вариант излечить проблему из сети а не пытаться делать заплатки?

0

Тогда вам в другой раздел нужно.

0

Sandor, вы указали раздел про сетевые железки, а у меня проблема с вирусом в сети. Мне кажется раздел "Лечение компьютерных вирусов" самый подходящий, разве нет?

0

Смотрите, если по вирусам, мы дали уже вам инструкцию как действовать. Других вариантов нет. Разве что можете "накрутить" настройки прокси (или через что там у вас сделан выход в сеть) так, чтоб максимально все закрыть.
После чего мы опять вернемся к той же инструкции. Т.е. дырявая система опять будет ловить вредонос, который опять пойдет по сети.

0

Sandor, Окей, вот я поставлю все заплатки все компьютеры в сети будут обновлены, синяков на этих экранах не будет. Но компьютеры по прежнему будут зараженные, поэтому у меня вопрос есть ли программы которые могут отслеживать в сети вирусную активность или что то подобное (антивирусы не предлагать).

0

Перенес тему в общий раздел, где могут отвечать все.

0

Сообщение от Linar375 Но компьютеры по прежнему будут зараженные

Сначала лечится вирус - потом ставятся заплатки.

Сообщение от Linar375 есть ли программы которые могут отслеживать в сети вирусную активность или что то подобное (антивирусы не предлагать)

Есть ли программы для обработки изображений - графические редакторы не предлагать.

0

belalugoci, я ведь пришел сюда за помощью и советом а не за сарказмом

Добавлено через 5 минут
belalugoci,

Сообщение от belalugoci Сначала лечится вирус - потом ставятся заплатки.

вот я и спрашиваю чем лечить лучше, отключали компьютер от сети лечили программой KVRT и включали уже в чистую сеть. помогло на неделю, через неделю опять пошли синие экраны. Ораторы перед вами наоборот говорят сначала ставить заплатки а потом лечится. Я точно знаю есть программы которые сканируют сеть и видят компьютеры которые больше всего отправляют пакеты или проявляют активность, но я не знаю что это за проги.

0

Сообщение от Linar375 Ораторы перед вами наоборот

Видите ли, мы основывались на предоставленном логе, из которого понятно, что вредоносы лезут через дыры в системе.

0

Сообщение от Linar375 я ведь пришел сюда за помощью и советом а не за сарказмом

Ну советы были даны, а вы еще и ультиматумы ставите.

Сообщение от Linar375 вот я и спрашиваю чем лечить лучше, отключали компьютер от сети лечили программой KVRT и включали уже в чистую сеть. помогло на неделю, через неделю опять пошли синие экраны.

если был интернет или пользователям разрешено втыкать флешки, то вирусы будут опять. поэтому и нужно ставить заплатки.

Сообщение от Linar375 Ораторы перед вами наоборот говорят сначала ставить заплатки а потом лечится.

Ну я не берусь их переубеждать, а вам лично я даю совет который могу обосновать - вирусы в состоянии препятствовать установкам софта и заплаток, поэтому правильно вылечить, потом пропатчить, потом подключить опять в сеть.
Если есть ПК которые не пользуются сетевыми шарами и/или принтерами, то убрать из свойств сетевого адаптера Сеть Майкрософт. Это отключит SMB протокол и исключит возможности по заражению многими вирусами. Можно в фаерволле запретить работу по 139/445 портам вместо отключения сети МС. Но это в любом случае не закрывает дыры если они есть.

Сообщение от Linar375 Я точно знаю есть программы которые сканируют сеть и видят компьютеры которые больше всего отправляют пакеты или проявляют активность, но я не знаю что это за проги.

Ну вероятно это сканеры сети. Есть WireShark, но он немного про другое.

0

Здравствуйте, уважаемые!
Собственно, столкнулся с такой же проблемой.
Есть сеть, есть компы в сети (7-ки и XP-ки)
Где-то неделю некоторые компы (без всякой периодичности) выпадают в БСОД.

Пробовал разные советы (в т.ч. и из этого топика). Но ничего не помогло... по крайней мере XP-ки продолжают зихерить.

ТС, проблема, как я вижу, абсолютно такая же, как у тебя... как ты решил свою проблему?

0

Сообщение от yger Есть сеть, есть компы в сети (7-ки и XP-ки)

после появления дыры в smb 1 мы его отключили на всех 7-ках, а машины с XP вывели в другую подсеть. У 7-ок проблемы ушли в любом случае, а XP через небольшое время перевели на Vista, больше проблем не было. Забейте на XP.

0

Сообщение от Linar375 Еще этот вирус каким то образом портит службу SMB сетевое сканирование, но это я в реестре нашел как поправить.

Можете обьяснить пожалуйста, как вы поправили в реестре SMB?

0

Сообщение от Spector61 Можете обьяснить пожалуйста, как вы поправили в реестре SMB?

не ответ, но может он про отключение smb1 имеет в виду?

0

Я тоже столкнулся с такой проблемой, есть какое то решение?

0

Сообщение от Юг Я тоже столкнулся с такой проблемой, есть какое то решение?

а вы попробовали то что описано в теме и вам не помогло?

0